Bugün Google tarafından yayınlanmaya başlanan versiyon 80 Chrome tarayıcısı, güvenlik uzmanları tarafından uzun süredir bahsedilen kritik bir güvenlik açığını kapatıyor. İlk olarak 2019’un ortalarında çıkan ve tarayıcı çerezlerinin kötü amaçlarla kullanılmasına imkan sağlayan açıklar, Chrome 80’in özelliği ile artık yamalanacak.
Web geliştiriciler, çerezlerin özelliklerini web sitesine yerleştirebiliyor ve bu özellikler arasında yer alan “SameSite” etiketi, çerezin sadece o sayfada aktif olmasına izin veriyor. Bu etiket, çerezin içindeki URL ve adres çubuğundaki URL eşleştiği zaman çalışabiliyor. Bu etiketin kullanılmasında herhangi bir zorunluluk bulunmuyor ve bu açık sayesinde çerezler kullanıcıları otomatik olarak gezindikleri tüm sitelerde takip edebilir hâle geliyor.
Chrome 80 ile değişen bu durumla geliştiriciler, çerezlerini SameSite etiketiyle işaretlemek zorunda olacak. Eğer yapmazlarsa Google bu sitelerde çerezleri otomatik olarak işaretleyecek ve bu durum bazı sitelerin ve hizmetlerin çalışmamasına sebebiyet verecek. Buna yönelik olarak Google, geliştiricilere zaman tanıyarak yeni özelliğe uyum sağlamalarına izin verecek. Güncelleme bugün dağıtılmaya başlansa da güvenlik özelliği yavaş yavaş, kademeli olarak dağıtılacak.
Bu haberi, mobil uygulamamızı kullanarak indirip,istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Bana çok korkutucu geliyor bunlar.